安全
从密码混乱到高枕无忧
大多数团队在纸面上没有密码问题。他们的问题在实际操作中。那个共享的登录账号， 贴在显示器下面。那个在五个工具里重复使用的"Spring2024!"。那个 没人记得是谁创建的账号。SAML 单点登录正是摆脱这一切的干净出路。
SAML 到底是什么（不讲术语）
SAML 是一项确立已久的标准，它让一个受信任的身份提供方（您的 IdP，例如 Okta、 Microsoft Entra ID、Google Workspace 等）来确认一个人的身份。当您登录时，您的 IdP 会核实 您的身份，并向应用发送一条已签名、防伪造的消息，写着"是的，这确实是这个人"。 应用永远看不到您的密码；它只是信任这个签名。
为什么这能终结混乱
- 没有新密码。没有额外的东西要设置、保存或重复使用，因此也没有额外的东西会泄露。
- 抗钓鱼。凭据存放在您的 IdP 及其防护机制里（MFA、设备检查），而不是另一个应用的数据库里。
- 一个地方改动一切。在中心处重置、暂停或移除一个账号一次，它便处处生效。
- 设计上防伪造。每一条断言都经过加密签名，并根据您配置的证书进行验证。
高枕无忧的部分
一旦启用 SSO，那些烦心的问题就安静了下来。我们把那个承包商移除了吗？移除了，您已经在 您的 IdP 里做了。有没有人在重复使用一个弱密码？根本没有密码 可供重复使用。谁能看到我们的库存和成本？正是您已验证域中， 由您的 IdP 授权的那些人。
设置只需几分钟：验证您的域，连接您的提供方，并决定是否强制启用。 步骤都在单点登录功能页面上，您也可以 阅读为什么它不再是可选项，了解全貌。
想知道启用 SSO 后如何强制访问控制？请见
SSO 如何锁定您的域。